Posts

  «Безумная идея Юлии Навальной вынудила меня обратиться к ней публично. Я — бывший сотрудник ФСБ, Второго управления, человек, который прекрасно понимает, как работает российская система безопасности. С моей точки зрения, её призыв к россиянам писать ей письма о своей жизни является прямой и однозначной угрозой для каждого, кто решит откликнуться. Я подчёркиваю: подобные действия фактически облегчают работу Второй службы ФСБ. Почта, на которую она предлагает отправлять письма, неизбежно будет взломана или поставлена под постоянный контроль. Все люди, которые напишут, будут идентифицированы и поставлены «на карандаш». Тем самым Навальная невольно провоцирует новую волну репрессий и фактически подставляет этих людей под каток репрессивного аппарата ФСБ и Кремля — и всё это ради информационного шума и медийного эффекта. Опасность усиливается текущей политико-юридической обстановкой. Генеральная прокуратура РФ подала иск в Верховный суд о признании американского юридического лица ФБК ...
 ### В чём соль этого комикса xkcd (и почему он до сих пор 100% прав в 2025 году) Комикс показывает две противоположные стратегии создания паролей и их реальную стойкость: #### Слева — «человеческий» пароль типа Tr0ub4dor&3 - Человек думает: «Я заменил o на 0, a на 4, добавил &3 — это супер-сложно!» - Энтропия: всего ~28 бит. - Почему так мало? Потому что люди используют предсказуемые паттерны:     - берут обычное слово (troubadour),     - делают типичные замены (o→0, a→4, e→3),     - добавляют один-два спецсимвола в конец. - Современные GPU в 2025 году перебирают миллиарды таких вариантов в секунду.     Такой пароль ломается за часы или даже минуты при офлайн-атаке (например, если у вас украли хэш из базы). Результат: легко запомнить → легко взломать. #### Справа — correct horse battery staple - Четыре случайных обычных слова из словаря (в оригинале из списка ~2000 самых частых слов). - Энтропия: ~44 бита (11 бит...
  В Рунете мем "Вполне правдоподобно!" или его английский эквивалент "Seems legit" использовался множеством видеоблогеров и авторов контента в качестве   универсального иронического комментария   к абсурдным или постановочным ситуациям. Единого "автора" видеомема выделить сложно, так как он быстро стал частью общего интернет-фольклора. Тем не менее, можно отметить несколько ключевых явлений и авторов, которые способствовали его популяризации в русскоязычном видеопространстве: 1. "This is Хорошо" (This is Xorosho) Одни из первых и наиболее заметных авторов, регулярно использовавших этот мем в своих видеообзорах смешных роликов, были создатели канала  "This is Хорошо"  (ныне закрыт, но его авторы продолжают деятельность). Как использовался:  Ведущий, чаще всего Стас Давыдов, комментировал абсурдные видео (например, человека, чинящего электроприборы с помощью скотча или изоленты) и произносил фразу "Вполне правдоподобно!" или ...

### Утечка внутренних документов GFW и платформы Geedge/TSG-X: Обновлённый анализ на 27 ноября 2025 г.

 ### Утечка внутренних документов GFW и платформы Geedge/ TSG-X : Обновлённый анализ на 27 ноября 2025 г. Спасибо за предоставленный текст! Это отличный обзор недавней утечки, которая действительно пролила свет на "Великий китайский файрвол" (GFW) как на высокоорганизованную систему слежки и цензуры. Ваш материал точно отражает ключевые выводы: переход от простой блокировки к комплексному поведенческому анализу трафика, активному пробингу и экспорту технологий в авторитарные режимы. Я обновил данные на основе свежих источников (анализ утечки от сентября 2025 г., включая 500+ ГБ исходного кода, логов и переписки от Geedge Networks и MESA Lab ). Утечка подтверждена множеством расследований, включая отчёты GFW Report , Wired , Globe and Mail и российскую серию на Habr от Femida Search (именно та статья, на которую вы ссылаетесь). #### Что подтверждает утечка (обновлённые детали) Утечка (произошла в конце ноября 2024 г., опубликована в сентябре 2025 г. хактивистами Enlace Hac...

### Обзор сервиса TOX

 ### Обзор сервиса TOX TOX (или Tox) — это децентрализованный протокол для мгновенного обмена сообщениями, голосовых и видео-звонков, а также передачи файлов. Он разработан как альтернатива централизованным сервисам вроде Skype или Telegram , с акцентом на максимальную приватность и безопасность. Проект запущен в 2013 году на фоне скандалов с прослушкой (например, разоблачения Эдварда Сноудена), и его цель — обеспечить связь без посредников, серверов и слежки. Tox полностью бесплатный, открытый (open-source под лицензией GPL) и не содержит рекламы. #### Основные принципы работы - **P2P-архитектура**: Связь происходит напрямую между устройствами пользователей (peer-to-peer), без центральных серверов. Это делает сервис устойчивым к блокировкам и цензуре, но требует стабильного интернета у обоих собеседников. Для поиска контактов используется DHT (Distributed Hash Table) — распределенная система, похожая на BitTorrent . - **Шифрование**: Все коммуникации защищены end-to-end (сквозны...